404 entradas SYSVOL em arquivos de log do servidor web

Question

O nosso 404 logs de erro mostrar um monte de / SysVol http solicitações em nosso Windows Web Server 2008 para o nosso site. Ele só tem um papel webserver e acredito que os pedidos SYSVOL são destinadas para controladores de domínio? O que está causando isso e qual seria a melhor solução para lidar com estes 404 pedidos?

Eu estou usando o código que os registros de acesso de funcionários através de Active Directory (LDAP) eo servidor não é confiável para delegaton em caso isto está relacionado com o problema.

Answer 1

São estes pedidos vindo de IPs externos? Eles provavelmente estão tentando p0wn você

Answer 2

O share sysvol geralmente é criado e compartilhado fora quando um servidor é promovido a um controlador de domínio. Estou assumindo que o seu servidor web não é um DC e não em um domínio do Active Directory?

Quanto à forma de lidar com isso, se você estiver atrás de um firewall, você pode bloquear tudo, exceto as portas 80 e 443, por exemplo. Espero que o seu servidor web está atrás de um firewall. Vendo tráfego como isso não é tão incomum considerando que é na internet.